SC --关于系统服务的一个命令详解

介绍SC，SC QC，and SC QUERY

SC使用这样的语法：

1. SC [Servername] command Servicename [Optionname= Optionvalues]

2. SC [command]

这里使用第一种语法使用SC，使用第二种语法显示帮助。

下面介绍各种参数。

Servername

可选择：可以使用双斜线，如myserver，也可以是192.168.0.1来操作远程计算机。如果在本地计算机上操作

就不用添加任何参数。

Command

下面列出SC可以使用的命令。

config----改变一个服务的配置。（长久的）

continue--对一个服务送出一个继续控制的要求。

control----对一个服务送出一个控制。

create----创建一个服务。（增加到注册表中）

delete----删除一个服务。（从注册表中删除）

EnumDepend--列举服务的从属关系。

GetDisplayName--获得一个服务的显示名称。

GetKeyName--获得一个服务的服务键名。

interrogate--对一个服务送出一个询问控制要求。

pause----对一个服务送出一个暂停控制要求。

qc----询问一个服务的配置。

query----询问一个服务的状态，也可以列举服务的状态类型。

start----启动一个服务。

stop----对一个服务送出一个停止的要求。

Servicename

在注册表中为service key制定的名称。注意这个名称是不同于显示名称的（这个名称可以用net start和服务控

制面板看到），而SC是使用服务键名来鉴别服务的。

Optionname

这个optionname和optionvalues参数允许你指定操作命令参数的名称和数值。注意，这一点很重要在操作名称和等

号之间是没有空格的。一开始我不知道，结果………………，比如，start= optionvalues，这个很重要。

optionvalues可以是0，1，或者是更多的操作参数名称和数值对。

如果你想要看每个命令的可以用的optionvalues，你可以使用sc command这样的格式。这会为你提供详细的帮助。

Optionvalues

为optionname的参数的名称指定它的数值。有效数值范围常常限制于哪一个参数的optionname。如果要列表请用

sc command来询问每个命令。

Comments

很多的命令需要管理员权限，所以我想说，在你操作这些东西的时候最好是管理员。呵呵！

当你键入SC而不带任何参数时，SC.exe会显示帮助信息和可用的命令。当你键入SC紧跟着命令名称时，你可以得

到一个有关这个命令的详细列表。比如，键入sc create可以得到和create有关的列表。

但是除了一个命令，sc query，这会导出该系统中当前正在运行的所有服务和驱动程序的状态。

当你使用start命令时，你可以传递一些参数（arguments）给服务的主函数，但是不是给服务进程的主函数。

SC create

这个命令可以在注册表和服务控制管理数据库建立一个入口。

语法1

sc [servername] create Servicename [Optionname= Optionvalues]

这里的servername，servicename，optionname，optionvalues和上面的一样，这里就不多说了。这里我们详细说

明一下optionname和optionvalues。

Optionname--Optionvalues

描述

type=----own, share, interact, kernel, filesys

关于建立服务的类型，选项值包括驱动程序使用的类型，默认是share。

start=----boot, sys tem, auto, demand, disabled

关于启动服务的类型，选项值包括驱动程序使用的类型，默认是demand（手动）。

error=----normal, severe, critical, ignore

当服务在导入失败错误的严重性，默认是normal。

binPath=--(string)

服务二进制文件的路径名，这里没有默认值，这个字符串是必须设置的。

group=----(string)

这个服务属于的组，这个组的列表保存在注册表中的ServiceGroupOrder下。默认是nothing。

tag=----(string)

如果这个字符串被设置为yes，sc可以从CreateService call中得到一个tagId。然而，SC并不显示这个标签，所

以使用这个没有多少意义。默认是nothing

depend=----(space separated string)有空格的字符串。

在这个服务启动前必须启动的服务的名称或者是组。

obj=----(string)

账号运行使用的名称，也可以说是登陆身份。默认是localsys tem

Displayname=--(string)

一个为在用户界面程序中鉴别各个服务使用的字符串。

password=--(string)

一个密码，如果一个不同于localsys tem的账号使用时需要使用这个。

Optionvalues

Optionname参数名称的数值列表。参考optionname。当我们输入一个字符串时，如果输入一个空的引用这意味着

一个空的字符串将被导入。

Comments

The SC CREATE command perFORMs the operations of the CreateService API function.

这个sc create命令执行CreateService API函数的操作。详细请见CreateService。

例1

下面这个例子在一台叫做（myserver）的计算机上为一个叫“NewService”的服务建立的一个注册表登记。

sc myserver create NewService binpath= c://winnt//sys tem32//NewServ.exe

按照默认，这个服务会建立一个WIN32_SHARE_PROCESS使用SERVICE_DEMAND_START启动方式。这将不会有任何从属

关系，也将会按照localsys tem安全上下关系来运行。

例2

下面这个例子将在本地计算机上，建立一个服务，它将会是一个自动运行服务，并且运行在他自己的进程上。它

从属于TDI组和NetBios服务上。注意，你必须在从属中间增加一个空格的引用。

sc create NewService binpath= c://winnt//sys tem32//NewServ.exe type= own

start= auto depend= /'+TDI Netbios/'

例3

服务开发者可以通过临时改变二进制路径（影像路径）的方式来将这个服务运行在内核调试器的上下关系中。下

面这个例子就可以让我们看到如何改变服务的配置。

sc config NewService binpath= /'ntsd -d c://winnt//sys tem32//Newserv.exe/'

这个例子会引起服务控制管理器调用ntsd.exe使用下例的参数字符串：

/'-d c://nt//sys tem32//NewServ.exe/'

当系统装入newserv.exe时ntsd将会转而打断调试器，所以断点可以被设置在服务代码里。

SC QC

这个SC QC“询问配置”命令可以列出一个服务的配置信息和QUERY_SERVICE_CONFIG结构。

语法1

sc [Servername] qc Servicename [Buffersize]

Parameters

servername和servicename前面已经介绍过了，这里不再多说。

Buffersize，可选择的，列出缓冲区的尺寸。

Comments

SC QC命令显示了QUERY_SERVICE_CONFIG结构的内容。

以下是QUERY_SERVICE_CONFIG相应的区域。

TYPE------dwServiceType

START_TYPE----dwStartType

ERROR_CONTROL----dwErrorControl

BINARY_PATH_NAME--lpBinaryPathName

LOAD_ORDER_GROUP--lpLoadOrderGroup

TAG------dwTagId

DISPLAY_NAME----lpDisplayName

DEPENDENCIES----lpDependencies

SERVICE_START_NAME--lpServiceStartName

例1

下面这个例子询问了在上面例子中建立的“NewService”服务的配置：

sc myserver qc NewService

sc显示下面的信息：

SERVICE_NAME: NewService

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : c://winnt//sys tem32//NewServ.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : NewService

DEPENDENCIES :

SERVICE_START_NAME : Localsys tem

NewService有能力和其他的服务共享一个进程。但是它不是自动启动的。二进制文件名是NewServ.exe。这个服务

不依靠与其它的的服务，而且运行在lcoalsys tem的安全上下关系中。这些都是调用QueryServiceStatus基本的返

回，如果还需要更多的细节届时，可以看看API函数文件。

SC QUERY

SC QUERY命令可以获得服务的信息。

语法：

sc [Servername] query { Servicename | Optionname= Optionvalues... }

参数：

servername, servicename, optionname, optionvalues不再解释。只谈一下这个命令提供的数值。

Optionname--Optionvalues

Description

type=----driver, service, all

列举服务的类型，默认是service

state=----active, inactive, all

列举服务的状态，默认是active

bufsize=--(numeric values)

列举缓冲区

 

 

type= {own|share|kernel|filesys|rec|adapt|eract type= {own|share}}

指定该服务类型 值 介绍说明

own 服务以其自身进程运行不和其它服务共享可执行文件这是默认设置

share 服务作为共享进程运行它和其它服务共享可执行文件

kernel 驱动

filesys 文件系统驱动

rec 文件系统识别驱动器(表示计算机上使用文件系统)

adapt 适配器驱动器(表示键盘、鼠标、磁盘驱动器这样硬件项)

eract 服务可以和桌面交互作用接收用户输入交互服务必须以在 Local 帐户下运行该类型必须和 type= own 或 type= shared(例如 type= eract type= own)结合使用自身使用 type= eract 将会产生个无效参数

 

start= {boot|system|auto|demand|disabled}

指定服务起始类型 值 介绍说明

boot 由启动引导加载设备驱动器

system 在核心化过程中启动设备驱动器

auto 每次计算机重新启动时甚至没有人登录计算机时都能自动开始服务

demand 必须手动启动服务如果没有指定“start=”这就默认值

disabled 不能启动服务要启动个禁用服务把启动类型更改为其他值

 

error= {normal|severe|critical|ignore}

如果在启动中服务器启动失败则指定严重性 值 介绍说明

normal 将记录并且显示消息对话框通知用户服务启动失败启动将会继续这是默认设置

severe 记录(如果存在)计算机尝试以最新有效配置重新启动这可能是由于计算机能够重新启动但服务器却仍然不能运行

critical 记录(如果存在)计算机尝试以最新有效配置重新启动如果上次已知正常配置失败启动也将失败启动过程就会以“蓝屏”而停止

ignore 已记录启动继续记录超出在事件日志范围不再给用户作出提示

 

binpath= BinaryPathName

指定个进入服务 2进制文件路径

group= LoadOrderGroup

指定个该服务为其中成员组名组列表储存在注册中 HKLM//CurrentControlSet/Control/ServiceGroupOrder 子项中默认设置为空值

tag= {yes | no}

指定是否在“CreateService”中获得 TagID标记仅用于根启动或系统启动驱动

depend= dependencies

指定必须在此项服务的前启动服务名或组名前面斜线 (/) 分离开来名字

 

 

 

 

下面这个例子在计算机上建立叫“mirror”的服务建立的一个注册表登记,是自动运行服务,从属于TDI组和NetBios服务。

C:/WINDOWS/system32>sc  create mirror binPath= "D:/Ftp/新建文件夹/mirror.exe" type= own start= auto

[SC] CreateService SUCCESS

重启后生效

例子2 删除Mirror服务

C:/WINDOWS/system32>sc  delete mirror binPath= "D:/Ftp/新建文件夹/mirror.exe" type= own start= auto

[SC] DeleteService SUCCESS